Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-21708	Injection SQL dans veeam (CVE-2026-21708) injection SQL dans veeam (CVE-2026-21708). Des informations confidentielles peuvent être exposées.	Critical	Remote Code Execution Cwe 89 Veeam Veeam Backup Replication	il y a 5 mois
CVE-2026-21669	Injection de code dans veeam (CVE-2026-21669) injection de code dans veeam (CVE-2026-21669). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Cwe 693 Veeam +1	il y a 5 mois
CVE-2026-21671	Injection de code dans veeam (CVE-2026-21671) injection de code dans veeam (CVE-2026-21671). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cwe 94 Cwe 693 Veeam +1	il y a 5 mois
CVE-2025-66956	Vulnérabilité dans CVE-2025-66956 (CVE-2025-66956) vulnérabilité dans CVE-2025-66956 (CVE-2025-66956). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 284	il y a 5 mois
CVE-2025-70041	Vulnérabilité dans CVE-2025-70041 (CVE-2025-70041) vulnérabilité dans CVE-2025-70041 (CVE-2025-70041). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 259	il y a 5 mois
CVE-2026-1524	Contournement d'authentification dans neo4j (CVE-2026-1524) contournement d'authentification dans neo4j (CVE-2026-1524). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `5.26.22, 2026.2.0` ou plus.	Critical	Cwe 287 Cwe 863 Neo4J	il y a 5 mois
CVE-2025-70082	Injection de commande OS dans lantronix (CVE-2025-70082) injection de commande OS dans lantronix (CVE-2025-70082). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Cwe 288 Cwe 620 Lantronix +4	il y a 5 mois
CVE-2025-67039	Vulnérabilité dans lantronix (CVE-2025-67039) vulnérabilité dans lantronix (CVE-2025-67039). Des informations confidentielles peuvent être exposées. Exploitable via `Authorization header`.	Critical	Cwe 288 Lantronix Eds3016Ps1Ns Firmware Eds3016Ps1Ns +2	il y a 5 mois
CVE-2025-67041	Injection de commande OS dans lantronix (CVE-2025-67041) injection de commande OS dans lantronix (CVE-2025-67041). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 78 Cwe 288 Cwe 620 Lantronix +4	il y a 5 mois
CVE-2025-67035	Injection de code dans lantronix (CVE-2025-67035) injection de code dans lantronix (CVE-2025-67035). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 Lantronix Eds5032 Firmware Eds5032 +4	il y a 5 mois
CVE-2026-30903	Vulnérabilité dans zoom (CVE-2026-30903) vulnérabilité dans zoom (CVE-2026-30903). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 73 Cwe 610 Zoom Workplace Desktop +1	il y a 5 mois
CVE-2026-28229	Autorisation incorrecte dans github.com/argoproj/argo-workflows/v4 (CVE-2026-28229) vulnérabilité dans github.com/argoproj/argo-workflows/v4 (CVE-2026-28229). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.0.2` ou plus.	Critical	Cwe 863 Cwe 306 Argoproj Argo Workflows	il y a 5 mois
CVE-2026-29515	Vulnérabilité dans xiaomi (CVE-2026-29515) vulnérabilité dans xiaomi (CVE-2026-29515). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 303 Cwe 862 Xiaomi +1	il y a 5 mois
CVE-2026-23813	Contournement d'authentification dans hpe (CVE-2026-23813) contournement d'authentification dans hpe (CVE-2026-23813). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 287 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	il y a 5 mois
CVE-2026-28292	Vulnérabilité dans simple-git (CVE-2026-28292) vulnérabilité dans simple-git (CVE-2026-28292). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``blockUnsafeOperationsPlugin``. Atténuation : mise à jour vers `3.32.3` ou plus.	Critical	JavaScript Remote Code Execution Cwe 78 Cwe 178 +3	il y a 5 mois
CVE-2026-3843	Injection SQL dans sqli (CVE-2026-3843) injection SQL dans sqli (CVE-2026-3843). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Remote Code Execution SQL Injection Cwe 89 +4	il y a 5 mois
CVE-2026-23240	Vulnérabilité dans Kernel (CVE-2026-23240) vulnérabilité dans Kernel (CVE-2026-23240). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `6.12.75, 6.18.16, 6.19.6` ou plus.	Critical	Cwe 362 Linux Linux Kernel	il y a 5 mois
CVE-2025-56422	Désérialisation non sécurisée dans deserialization (CVE-2025-56422) vulnérabilité dans deserialization (CVE-2025-56422). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Insecure Deserialization Cwe 502 Limesurvey	il y a 5 mois
CVE-2026-3823	Vulnérabilité dans blackbeartechhive (CVE-2026-3823) vulnérabilité dans blackbeartechhive (CVE-2026-3823). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 121 Cwe 787 Blackbeartechhive Atop Ehg2408 Firmware +3	il y a 5 mois
CVE-2026-29063	Vulnérabilité dans immutable-js (CVE-2026-29063) vulnérabilité dans immutable-js (CVE-2026-29063). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 1321 Cwe 915 Immutable Js +1	il y a 5 mois
CVE-2026-28802	Vulnérabilité dans authlib (CVE-2026-28802) vulnérabilité dans authlib (CVE-2026-28802). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Cwe 347 Authlib	il y a 5 mois
CVE-2026-24457	Traversée de chemin dans eclipse (CVE-2026-24457) traversée de chemin dans eclipse (CVE-2026-24457). Des informations confidentielles peuvent être exposées.	Critical	Remote Code Execution Cwe 22 Cwe 27 Eclipse +1	il y a 5 mois
CVE-2026-30789	Vulnérabilité dans rustdesk (CVE-2026-30789) vulnérabilité dans rustdesk (CVE-2026-30789). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 307 Cwe 916 Rustdesk Apple +8	il y a 5 mois
CVE-2026-30790	Vulnérabilité dans rustdesk (CVE-2026-30790) vulnérabilité dans rustdesk (CVE-2026-30790). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 319 Cwe 916 Rustdesk Rustdesk Server +6	il y a 5 mois
CVE-2026-30783	Vulnérabilité dans rustdesk (CVE-2026-30783) vulnérabilité dans rustdesk (CVE-2026-30783). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 602 Cwe 841 Rustdesk Apple +8	il y a 5 mois
CVE-2026-2743	Traversée de chemin dans path-traversal (CVE-2026-2743) traversée de chemin dans path-traversal (CVE-2026-2743). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Path Traversal Cwe 22 Cwe 434 +1	il y a 5 mois
CVE-2026-29000	Vulnérabilité dans CVE-2026-29000 (CVE-2026-29000) vulnérabilité dans CVE-2026-29000 (CVE-2026-29000). Des informations confidentielles peuvent être exposées.	Critical	Authentication Bypass Cwe 347	il y a 5 mois
CVE-2025-66024	XSS (Cross-Site Scripting) dans org.xwiki.contrib.blog:application-blog-ui (CVE-2025-66024) XSS dans org.xwiki.contrib.blog:application-blog-ui (CVE-2025-66024). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.15.7` ou plus.	Critical	JavaScript Cross-Site Scripting Privilege Escalation Cwe 79 +2	il y a 5 mois
CVE-2026-27446	Vulnérabilité dans org.apache.activemq:artemis-server (CVE-2026-27446) vulnérabilité dans org.apache.activemq:artemis-server (CVE-2026-27446). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.52.0` ou plus.	Critical	Apache Cwe 306 Activemq Artemis Artemis +5	il y a 5 mois
CVE-2026-2590	Vulnérabilité dans devolutions (CVE-2026-2590) vulnérabilité dans devolutions (CVE-2026-2590). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 20 Cwe 295 Devolutions Remote Desktop Manager	il y a 5 mois
CVE-2026-23600	A remote authentication bypass vulnerability exists in HPE AutoPass License Server (APLS). A remote authentication bypass vulnerability exists in HPE AutoPass License Server (APLS).	Critical	Authentication Bypass Cwe 287 Hpe Autopass License Server	il y a 5 mois
CVE-2026-28517	Injection de commande OS dans opendcim (CVE-2026-28517) injection de commande OS dans opendcim (CVE-2026-28517). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 78 Opendcim	il y a 6 mois
CVE-2026-2880	Vulnérabilité dans fastify (CVE-2026-2880) vulnérabilité dans fastify (CVE-2026-2880). Des informations confidentielles peuvent être exposées.	Critical	Cwe 20 Fastify Fastifymiddie	il y a 6 mois
CVE-2026-2293	Autorisation incorrecte dans nestjs (CVE-2026-2293) vulnérabilité dans nestjs (CVE-2026-2293). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Cwe 863 Cwe 551 NestJS +1	il y a 6 mois
CVE-2025-11252	Injection SQL dans sqli (CVE-2025-11252) injection SQL dans sqli (CVE-2025-11252). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Signumtte Windeskfm	il y a 6 mois
CVE-2026-24352	Vulnérabilité dans pluxml (CVE-2026-24352) vulnérabilité dans pluxml (CVE-2026-24352). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 384 Pluxml	il y a 6 mois
CVE-2025-11251	Injection SQL dans sqli (CVE-2025-11251) injection SQL dans sqli (CVE-2025-11251). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	SQL Injection Cwe 89 Daynex Woyio	il y a 6 mois
CVE-2026-21660	Vulnérabilité dans johnsoncontrols (CVE-2026-21660) vulnérabilité dans johnsoncontrols (CVE-2026-21660). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 256 Cwe 522 Johnsoncontrols Frick Controls Quantum Hd Firmware +1	il y a 6 mois
CVE-2026-27577	Injection de code dans n8n (CVE-2026-27577) injection de code dans n8n (CVE-2026-27577). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 94 N8N	il y a 6 mois
CVE-2026-27148	Vulnérabilité dans storybook (CVE-2026-27148) vulnérabilité dans storybook (CVE-2026-27148). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Remote Code Execution Cross-Site Scripting Cwe 74 Cwe 79 +2	il y a 6 mois
CVE-2026-27727	Vulnérabilité dans mchange (CVE-2026-27727) vulnérabilité dans mchange (CVE-2026-27727). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``factoryClassLocation``.	Critical	Java Cwe 74 Cwe 502 Mchange +1	il y a 6 mois
CVE-2026-2624	Vulnérabilité dans epati (CVE-2026-2624) vulnérabilité dans epati (CVE-2026-2624). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Authentication Bypass Cwe 306 Epati Antikor Next Generation Firewall	il y a 6 mois
CVE-2026-27606	Traversée de chemin dans path-traversal (CVE-2026-27606) traversée de chemin dans path-traversal (CVE-2026-27606). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	JavaScript Remote Code Execution Path Traversal Cwe 22 +2	il y a 6 mois
CVE-2026-20127 KEV	[KEV] Contournement d'authentification dans Cisco catalyst-sd-wan-controller-and-manager (CVE-2026-20127) contournement d'authentification dans Cisco catalyst-sd-wan-controller-and-manager (CVE-2026-20127). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.	Critical	Cisco Catalyst Sd Wan Controller And Manager Cwe 287 Network +3	il y a 6 mois
CVE-2026-2807	Écriture hors limites dans mozilla (CVE-2026-2807) écriture hors limites dans mozilla (CVE-2026-2807). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2773	Débordement de tampon dans mozilla (CVE-2026-2773) vulnérabilité dans mozilla (CVE-2026-2773). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 119 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2777	Élévation de privilèges dans privilege-escalation (CVE-2026-2777) vulnérabilité dans privilege-escalation (CVE-2026-2777). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Privilege Escalation Cwe 269 Mozilla Firefox +1	il y a 6 mois
CVE-2026-2792	Écriture hors limites dans mozilla (CVE-2026-2792) écriture hors limites dans mozilla (CVE-2026-2792). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2793	Écriture hors limites dans mozilla (CVE-2026-2793) écriture hors limites dans mozilla (CVE-2026-2793). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 787 Mozilla Firefox Thunderbird	il y a 6 mois
CVE-2026-2795	Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 148. Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 148.	Critical	JavaScript Cwe 416 Mozilla Firefox +1	il y a 6 mois

Vulnérabilités

🍪 À propos des cookies